پروتکل احراز هویت مجدد امن و سریع برای جابه جایی های گسترده کاربران در شبکه های بی سیم ۸۰۲.۱X

تامین امنیت شبکه های بی سیم، مقارن با حفظ کارآیی، مهم ترین موضوع در این شبکه ها است. پروتکل احراز هویت نوعی پروتکل رمزنگاری است که وظیفه آن سنجش اعتبار موجودیت ها است. موسسه IETF پروتکل های امنیتی معتبر ارائه شده را قالب استاندارد منتشر می کند. در این پژوهش ضمن بررسی پروتکل های ارائه شده در این حوزه و بیان مشکلات هریک، پروتکل جدیدی برای احراز هویت مجدد براساس استانداردهای IETF (RFC ۶۶۹۶) طراحی و ارائه گردیده است. از جمله مزایای پروتکل پیشنهادی استفاده از رمزنگاری متقارن، توابع رقابت- پاسخ و تابع درهم سازی است. به منظور ارزیابی جامع امنیتی پروتکل پیشنهادی از تحلیل امنیتی صوری استفاده شده است. همچنین، ارزیابی انجام گرفته به وسیله ابزار AVISPA نشان می دهد که این پروتکل در مقابل حملات متعارف، مقاوم و امن است. نتایج حاصل از ارزیابی محاسباتی پروتکل نیز نشان می دهد زمان احراز هویت در پروتکل پیشنهادی فقط ۸۵/۲۲ درصد پروتکل های مبتنی بر TLS است. همچنین، از طریق شبیه سازی در محیط NS۲ نیز نتایج به دست آمده مورد تایید قرار گرفت.

کلیدواژه ها:

شبکه های بی سیم ، امنیت شبکه های بی سیم ، شبکه های ۸۰۲.۱X ، پروتکل EAP ، احراز هویت مجدد